Компания RSA Security за взятку в $10 млн встраивала в свое ПО бэкдор от АНБ

С ума сойти! Такая культовая контора и то не смогла пройти мимо своих 30 сребреников. Получается, что авторитет разработчика и прохождение сертификации никак не гарантирует надежность предлагаемых криптографический средств. Тогда по каким критериям отбирать средства шифрования?